Dokumentation zur Binärautorisierung
Die Binärautorisierung ist ein Dienst auf Google Cloud , der zentralisierte Softwarelieferkettensicherheit für Anwendungen bietet, die in Google Kubernetes Engine (GKE), Cloud Run und Distributed Cloud ausgeführt werden. Weitere Informationen
Proof of Concept mit einem Guthaben in Höhe von 300 $starten
- Zugriff auf Gemini 2.0 Flash Thinking erhalten
- Kostenlose monatliche Nutzung beliebter Produkte wie KI-APIs und BigQuery
- Keine automatischen Abbuchungen, keine Verpflichtung
Mehr als 20 Produkte immer kostenlos nutzen
Sie haben Zugriff auf mehr als 20 kostenlose Produkte für gängige Anwendungsfälle, darunter KI-APIs, VMs, Data Warehouses und mehr.
Dokumentationsressourcen
Leitfäden
Weitere Informationen
GKE-Bereitstellungen mit Binärautorisierung sichern
In diesem Lab wird beschrieben, wie Sie einen GKE-Cluster mit der Binärautorisierung sichern.
GKE-Bereitstellungen mit Binärautorisierung sichern
Fügen Sie Ihrem GKE-Cluster während der Bereitstellung die Richtlinienerzwingung hinzu.
Erste Schritte mit dem Befehlszeilentool
Diese End-to-End-Anleitung für den schnellen Einstieg behandelt die Nutzung von GKE und der Binärautorisierung.
Mehrere Projekte einrichten
Verwenden Sie verschiedene Projekte, um den Zugriff für unterschiedliche Aktivitäten einzuschränken und so die Aufgabentrennung zu erzwingen.
Audit-Logs für die Binärautorisierung anzeigen
Audit-Logs für Ereignisse der Binärautorisierung ansehen.
Audit-Logs für die Binärautorisierung für Google Distributed Cloud (GDC) ansehen
Audit-Logs für Ereignisse der Binärautorisierung für Google Distributed Cloud ansehen.
Messwerte für die Binärautorisierung für Google Distributed Cloud überwachen
Messwerte aus der Binärautorisierung für GKE On-Prem überwachen.
Sicherheitskontrollen und forensische Analysen für GKE-Anwendungen
Erläutert die Instrumentierung und die Tools für die forensische Analyse für in GKE bereitgestellte Anwendungen.
Sicherheit der Softwarelieferketten in GKE unterstützen
Beschreibt, wie Sie dafür sorgen, dass Ihre Lieferkette einen bekannten und sicheren Pfad nutzt, bevor Sie Ihren Code in einem GKE-Cluster bereitstellen.
Google Provider
Mit Google Provider für Terraform können Sie Ihre Google Cloud-Infrastruktur konfigurieren.
Attestiereranbieter
Erstellen Sie Binärautorisierungs-Attestierer.
IAM-Richtlinie für Binärautorisierungs-Attestierer
Zum Verwalten Ihrer IAM-Richtlinie für den Binärautorisierungs-Attestierer stehen drei verschiedene Ressourcen zur Verfügung.
Richtlinie zur Binärautorisierung
Richtlinie für die Binärautorisierung konfigurieren.